ГлавнаяБаза уязвимостей БДУ → BDU:2025-10219
9высокая

BDU:2025-10219

Уязвимость функции fromVirtualSer (/goform/VirtualSert) микропрограммного обеспечения маршрутизатора Tenda FH1202, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-08-25
Описание

Уязвимость функции fromVirtualSer (/goform/VirtualSert) микропрограммного обеспечения маршрутизатора Tenda FH1202 связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Tenda FH1202 (1.2.0.14(408))
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://lavender-bicycle-a5a.notion.site/Tenda-FH1202-fromVirtualSer-20b53a41781f80b7a6c7e727f93d7d9f
Проверьте безопасность своего сайта и почты → Полная проверка домена